CVE-2026-24300 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2026-02-05

최종 수정 2026-06-17 10:22

AI 분석 ✅ 완료

Azure Front Door에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 제어권을 탈취할 수 있습니다.

Azure Front Door라는 서비스의 보안 구멍을 통해 해커가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 해커가 서비스의 중요한 설정을 마음대로 바꿀 위험이 있습니다.

Azure Front Door Elevation of Privilege Vulnerability

Azure Front Door 서비스 이용 고객 및 관련 구성 환경

권한 상승을 유도하는 특수하게 조작된 요청을 통한 원격 공격

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure 보안 구성 업데이트

명령어 결과에서 현재 사용 중인 Front Door의 설정 상태와 최신 보안 업데이트 적용 여부를 확인합니다.

Shell / Script

az network front-door list --query '[].{name:name, provisioningState:provisioningState}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Azure